Patch Tuesday da oltre 1.000 falle: una, in Outlook, è già usata per rubare le credenziali di accesso Windows.
Un Patch Tuesday enorme, ma una sola falla conta davvero
Il Patch Tuesday di novembre di Microsoft ha corretto oltre 1.000 vulnerabilità in un colpo, 63 delle quali classificate critiche. Ma tra tutte, una sola è segnalata come già sfruttata in attacchi reali: una falla in Outlook, identificata come CVE-2026-124194.
Cosa fa davvero questa falla
La vulnerabilità permette di far trapelare l'hash NTLM dell'utente — in pratica una versione cifrata della password di Windows — semplicemente visualizzando un messaggio creato ad arte. Un attaccante che ottiene quell'hash può spesso usarlo per autenticarsi su altri sistemi aziendali senza mai conoscere la password in chiaro. Riguarda Microsoft 365 Apps for Enterprise e Office LTSC 2021/2024.
L'aggiornamento di Windows da solo non basta
Il punto che molte aziende rischiano di sottovalutare: la correzione arriva con l'aggiornamento di Office, non con il solo cumulativo di sicurezza di Windows. Chi applica solo le patch del sistema operativo e non aggiorna anche Office resta esposto.
Fonte: CSO Online
La tua azienda è pronta ad affrontare una minaccia come questa?
Richiedi una valutazione gratuita →
Ogni mese le aziende sentono parlare di Patch Tuesday e la reazione naturale, con mille falle da smaltire, è una specie di stanchezza: troppe per occuparsene tutte, meglio aspettare il prossimo giro di aggiornamenti programmati. Capisco la reazione, ma qui vale la pena fare una distinzione: non tutte le falle pesano uguale, e quella in Outlook è l'unica, delle mille, che Microsoft segnala come già sotto attacco.
La parte che mi preoccupa di più è che qui non serve cliccare su un link sospetto: basta che il client visualizzi il messaggio. E il fatto che l'aggiornamento di Windows non risolva da solo il problema — serve anche quello di Office — è esattamente il tipo di dettaglio che si perde quando gli aggiornamenti li gestisce chi ha tempo, invece di un processo strutturato. Mi aspetto che nelle prossime settimane iniziamo a vedere aziende che risalgono a un accesso anomalo partito da un'email che nessuno ha mai cliccato: è il tipo di incidente che si scopre tardi, ricostruendo i log a ritroso, non nel momento in cui succede.